CVE-2023-2601 in WP Brutal AI Plugin

Resumen

por VulDB • 2026-07-28

El plugin de WordPress wpbrutalai anterior a la versión 2.0.0 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por administradores mediante CSRF.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2023-05-09
• Divulgación: 2023-06-27
• Moderación: aceptado
• Artículo: VDB-230889
• CPE: listo
• CWE: CWE-352 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.01760
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2601
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2601/